CVE-2026-5996: Injeção de comando no SO no CGI da Totolink A7100RU

Visão geral

O CVE-2026-5996 descreve uma fraqueza de injeção de comando no sistema operacional (CWE-77) no componente CGI Handler do roteador Totolink A7100RU. O registro localiza o problema na função setAdvancedInfoShow, acessada pelo arquivo /cgi-bin/cstecgi.cgi, e informa que a manipulação do argumento tty_server pode levar a injeção de comando iniciada remotamente.

Impacto

A CNA VulDB atribui CVSS 3.1 de 9.8 (crítico), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica alcance pela rede, baixa complexidade, ausência de privilégios e ausência de interação do usuário.
O mesmo fornecedor também lista CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
De forma geral, a injeção de comando no sistema operacional permite executar comandos no equipamento com os privilégios do serviço vulnerável. O registro não detalha as consequências específicas para este produto.

Produtos e versões afetados

Produto citado na descrição: Totolink A7100RU, versão 7.4cu.2313_b20191024.
A lista estruturada de afetados no registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
O registro não indica versão corrigida, o que não comprova que inexista correção.

Status de exploração

O registro mostra que o CVE não consta no catálogo CISA KEV. Não há exploração ativa confirmada nas fontes consultadas.
A descrição afirma que o exploit foi divulgado publicamente e pode ser usado. A disponibilidade pública de material de exploração eleva o risco, mesmo sem atividade confirmada.
O EPSS do registro é de 0.03253 (probabilidade) com percentil de 0.88045, uma estimativa da chance de atividade de exploração nos próximos 30 dias.

Correção e mitigação

Consulte o site da Totolink em busca de atualizações de firmware para o A7100RU e aplique versões mais recentes publicadas pelo fabricante, após confirmar que tratam este problema.
Enquanto não houver correção confirmada, mantenha a interface de gerenciamento fora da internet, atrás de firewall e com acesso administrativo restrito a redes confiáveis.
Se o fabricante já não oferecer suporte ao modelo, planeje a substituição do equipamento, pois as fontes não indicam correção.
Acompanhe a entrada da VulDB e o registro na NVD para atualizações.

Orientação de detecção

Revise os logs do servidor web e da rede em busca de requisições inesperadas a /cgi-bin/cstecgi.cgi, sobretudo vindas de fora da rede de gerenciamento.
Monitore o equipamento quanto a alterações de configuração inesperadas, novas contas ou conexões de saída iniciadas por ele.
Compare a versão de firmware instalada com a versão afetada para saber se o equipamento está no escopo.

Limitações das informações disponíveis

As fontes consultadas não incluem aviso do fabricante, versão corrigida nem faixa de versões afetadas verificada.
O título do registro está vazio, e as listas estruturadas de afetados e correções também.
O status da fonte no registro é Deferred, portanto os detalhes podem mudar.
A data do EPSS no registro é posterior à data de publicação. Os valores são apresentados como constam no registro.
Esta análise se baseia apenas no registro e nas fontes citadas.

Perguntas frequentes

O CVE-2026-5996 está sendo explorado ativamente?

O registro não o inclui no CISA KEV, e não há exploração ativa confirmada nas fontes consultadas. A descrição afirma que um exploit foi divulgado publicamente e pode ser usado, por isso os equipamentos afetados devem ser priorizados.

Quais versões são afetadas?

A descrição cita a Totolink A7100RU na versão 7.4cu.2313_b20191024. A lista estruturada de afetados no registro está vazia, portanto as demais versões são desconhecidas.

Existe correção disponível?

O registro não indica versão corrigida. Verifique o site do fabricante e a entrada da VulDB, pois a ausência de dados no registro não significa que não haja correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.